w⁴iya verbindet überprüfbare Identitäten, signierte Mandate und eine deterministische Gateway-Prüfung. Eine angefragte Aktion soll vor der Ausführung am Endpunkt mit der Vollmacht des Agenten abgeglichen werden.
Nachweise nach der Aktion
Die Nachweiskette verbindet angefragte Aktion, geltendes Mandat, Entscheidung und Ausführungsergebnis. Die Arbeit an den Aktionsbelegen läuft. Eine erlaubte Anfrage ist nicht automatisch eine erfolgreich ausgeführte Aktion.
In einer Arena getestet
Die vorliegende Evaluation vergleicht w⁴iya Arena C2 mit anderen Ansätzen in AgentDojo. Es sind berichtete experimentelle Ergebnisse mit simuliertem Menschen. Sie belegen keinen vollständigen Schutz einer Produktivintegration.
Identität. Bindung. Befugnis.
Identität, Vollmacht und geprüfte Nachweise — vier Objekte, die zusammengehören.
Gestaltungsbeispiele mit fiktiven Daten. Keine echten Ausweise, Ratings oder erteilten Vollmachten.
Organisationsausweis
Wer steht hinter dem Agenten? Unternehmensidentität, zugehörige Agenten und Nachweise auf einen Blick.
4e 36 d1 94 eb 12 8f e8 ff d0 9d 0c 45 5f 1a 4a 8f 16 86 44 14 59 06 b7 1f 36 5e e7 2f 6c cf 73 65 3d 8d 83 c0 61 92 84 76 2e 1e a0 6b 4f ef 60 89 68 4f 5d 13 6e a9 6d 64 6b 4e 36 d1 94 eb 12 8f e8 ff d0 9d 0c 45 5f 1a 4a 8f 16 86 44 14 59 06 b7 1f 36 5e e7 2f 6c cf 73 65 3d 8d 83 c0 61 92 84 76 2e 1e a0 6b 4f ef 60 89 68 4f 5d 13 6e a9 6d 64 6bOrganisation · DEMO
W<<WHO<WHOSE<WHAT<WHERE<<
Unternehmenspassport
Musterwerk Industrie GmbH
Köln · DE · Demo-Organisation
4.82REGISTRY RATING / 5
Aus abgeschlossenen Transaktionen abgeleitet. Keine Workflow-Attestierung. Beispielwert.
Gültigkeit
2026-06-14 → 2027-06-14
BEISPIEL
Gebundener Agent
procurement-agent · rev 4
REFERENZ
Mandat
Separates Objekt
1 GEBUNDEN
Nachweise
Attestations disclosed
2 FREIGEGEBEN
Agentenausweis
Welcher Agent handelt? Identität, Schlüsselbindung und verantwortliche Organisation auf einen Blick.
4e 36 d1 94 eb 12 8f e8 ff d0 9d 0c 45 5f 1a 4a 8f 16 86 44 14 59 06 b7 1f 36 5e e7 2f 6c cf 73 65 3d 8d 83 c0 61 92 84 76 2e 1e a0 6b 4f ef 60 89 68 4f 5d 13 6e a9 6d 64 6b 4e 36 d1 94 eb 12 8f e8 ff d0 9d 0c 45 5f 1a 4a 8f 16 86 44 14 59 06 b7 1f 36 5e e7 2f 6c cf 73 65 3d 8d 83 c0 61 92 84 76 2e 1e a0 6b 4f ef 60 89 68 4f 5d 13 6e a9 6d 64 6bAgentenpassport · DEMO
Zwischen dem angefragten Tool-Aufruf und seiner Ausführung steht die Prüfung: Wer handelt, mit welcher Vollmacht — und passt genau diese Aktion in deren Grenzen?
Agent fragt Aktion an
Identität · Mandat · Tool · konkrete Argumente
↓
Gateway prüft
Identität und Bindung, erlaubte Aktionen, Gegenparteien, Limits und geltende Policy.
Deterministische Policy-Prüfung
Die Keys bleiben im Gateway.
Der Agent sieht sie nie.
↓
Erlaubt
↓
Tool-Aufruf über das Gateway
Das Gateway authentifiziert genau den geprüften Aufruf. Der Agent erhält das Ergebnis — keine Keys.
↓
Aktionsbeleg
Anfrage, Mandat, Entscheidung und tatsächliches Ergebnis gehören zusammen.
Abgelehnt
↓
Aktion stoppt
Keine Ausführung über den geprüften Gateway-Pfad. Der Ablehnungsgrund wird nachvollziehbar.
Freigabe erforderlich
↓
Mensch entscheidet
Solange die Freigabe aussteht, wird die Aktion nicht ausgeführt.
↶
Erneut prüfen
Nach Freigabe: gleiche Aktion, gleiche Argumente, gültige Freigabe. Erst dann kann die Ausführung erlaubt werden.
Schematische Erklärung des kontrollierten Ausführungswegs. Welche Wege eine Integration tatsächlich abdeckt, muss jeweils geprüft werden. Die Arbeit an der vollständigen Belegkette läuft.